นโยบายความเป็นส่วนตัว
77lot — ข้อมูลของคุณปลอดภัย

1. ขอบเขตและการบังคับใช้นโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 77lot ("บริษัท" "เรา" หรือ "แพลตฟอร์ม") ซึ่งให้บริการคาสิโนออนไลน์ผ่าน https://77lot.vip นโยบายนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามหลักการคุ้มครองข้อมูลส่วนบุคคลสากล

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้งานแพลตฟอร์ม 77lot ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์ อุปกรณ์มือถือ หรือช่องทางดิจิทัลใดก็ตามที่เชื่อมต่อกับบริการของเรา การใช้งานแพลตฟอร์มถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ 77lot ท่านจะให้ข้อมูลต่อไปนี้แก่เรา:

• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
• หมายเลขโทรศัพท์มือถือสำหรับยืนยันตัวตน OTP
• ข้อมูลบัญชีธนาคารไทยสำหรับการฝากและถอนเงิน
• เอกสารยืนยันตัวตน (เมื่อจำเป็นตามกระบวนการ KYC)
• ข้อมูลที่ท่านให้ผ่านช่องทางบริการลูกค้า เช่น การสนทนาหรืออีเมล

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้งานแพลตฟอร์ม ระบบของเราจะเก็บข้อมูลทางเทคนิคดังนี้:

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

77lot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายที่ชัดเจน:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม ให้บริการเกม และบริการลูกค้า
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC ตามกฎหมายป้องกันการฟอกเงิน และรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: แจ้งโปรโมชันและข้อเสนอที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

77lot ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารไทย เฉพาะข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรม
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่ร่วมให้บริการบนแพลตฟอร์ม เฉพาะข้อมูล Session ที่จำเป็น
• ผู้ให้บริการระบบ: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ที่ผ่านการตรวจสอบและมีข้อตกลงคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

บุคคลที่สามทุกรายที่เราเปิดเผยข้อมูลให้ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ 77lot กำหนด

5. คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยระบุและป้องกันการเข้าถึงที่น่าสงสัย

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้แพลตฟอร์ม 77lot ทำงานได้ไม่สมบูรณ์

6. มาตรการความปลอดภัยของข้อมูล

77lot ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งครอบคลุม:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ พนักงานไม่สามารถเข้าถึงรหัสผ่านจริงได้
• ระบบควบคุมการเข้าถึงตามหลักการ Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล (Backup) ในหลายตำแหน่งและมีแผนกู้คืนระบบ (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้าน Data Privacy และความปลอดภัยข้อมูลอย่างสม่ำเสมอ

7. ระยะเวลาการเก็บรักษาข้อมูล

77lot เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายการเงิน
• Log การใช้งานและความปลอดภัย: 12 เดือน
• ข้อมูลบัญชีที่ยกเลิกแล้ว: 3 ปีหลังจากยกเลิก เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• การสื่อสารกับฝ่ายบริการลูกค้า: 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ตามมาตรฐานความปลอดภัยที่กำหนด

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 77lot เก็บรักษา:

ในการใช้สิทธิ์ใด ๆ ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 77lot ผ่านอีเมล [email protected] เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ อย่างไรก็ตาม บางกรณีอาจต้องใช้เวลานานกว่านั้นตามความซับซ้อนของคำขอ

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 77lot ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

ในกรณีดังกล่าว 77lot ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ ไม่ว่าจะเป็นการใช้ Standard Contractual Clauses หรือกลไกการโอนข้อมูลที่ได้รับการรับรองอื่น ๆ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

77lot ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านหมายเลขโทรศัพท์ที่ลงทะเบียน หรือแสดงประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วันก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้

การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 77lot ได้ที่:

อีเมล: [email protected]

ทีมงาน 77lot พร้อมตอบทุกคำถามด้านความเป็นส่วนตัวเป็นภาษาไทย ตลอด 24 ชั่วโมงทุกวัน โดยจะพยายามตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 3 วันทำการ